- Ein Angreifer nutzte einen gefälschten Batch-Root, um das Ethereum-Treuhandskonto von zkLink Nova zu leeren und hinterließ etwa 0,001 ETH.
- Blockaid bezifferte den Verlust auf ca. 786.000 US-Dollar in ETH und ERC-20-Token und erklärte, der Angriff laufe noch immer.
- Eine Auszahlungstransaktion bewegte 22,43 ETH und 11 ERC-20-Token, angeführt von 245,74 pufETH im Wert von etwa 613.536 US-Dollar.
Das Ethereum-Treuhandskonto von zkLink Nova wurde am Mittwoch bis auf etwa 0,001 ETH geleert, als ein Angreifer einen öffentlichen Relayer nutzte, um einen falschen Batch-Root zu senden.
Die Sicherheitsfirma Blockaid gibt an, dass die bisher entwendete Menge an ETH und ERC-20-Token etwa 786.000 US-Dollar entspricht.
Blockaid markierte einen öffentlichen Relayer-Angriff um 10:24 Uhr ET
Blockaid meldete den Angriff in einem Beitrag auf X um 22:24 Uhr ET am 28. Oktober. Der Angreifer nutzte einen öffentlichen Relayer, um einen gefälschten Root in Ethereum einzuschleusen und anschließend ETH- und ERC-20-Auszahlungen aus Novas L1-Treuhandskonto an Empfänger seiner Wahl abzuschließen.
„Bisher wurden ~786.000 $ aus dem L1-ETH-Escrow und der ERC20-Bridge abgezogen. Der Angriff läuft weiterhin“, schrieb Blockaid.
Nova nimmt Vermögenswerte von Ethereum und seinen Layer-2-Netzwerken auf und bündelt sie. Bei Einzahlungen verbleiben sie in Verträgen auf ihren Quellschains und werden auf Nova über dessen kanonische Bridge verbucht.
A batch root is the hash value a bridge uses to verify messages, in this case the withdrawals that Nova approved. zkLink’s settlement design necessitates proof checks and cross-chain consistency checks prior to finalizing a batch.
Abhebungen können erst erfolgen, nachdem der Batch-Root mit den verbundenen Chains synchronisiert wurde. Blockaid gibt an, dass der gefälschte Root über einen öffentlichen Relayer stattdessen auf Ethereum injiziert wurde.
Es wurde eine neue Batch-Root in derselben Transaktion protokolliert wie die ETH- und Token-Auszüge, kurz vor diesen. Dies ist in den Transaktionsprotokollen logs für den Angriff zu sehen.
Eine 6:21 Uhr getätigte Transaktion sendete $778,625.84 an einen Empfänger
Die Transaktion fand am 28. Oktober um 18:21 Uhr ET statt, einige Stunden bevor Blockaid die Warnung aussendete. Sie entzog Nova’s Ethereum-Escrow 22,43 ETH und 11 ERC-20-Token von dessen Token-Bridge und leitete alles an dieselbe Adresse weiter.
Blockaids Thread nannte zwei Adressen, die der Hacker nutzte, und listete die ERC-20-Bridge als zweiten Zielvertrag auf.
Das größte Kontingent belief sich auf 245,74 pufETH, was bei den Preisen von Etherscan etwa 613.536 $ entspricht. Hinzu kamen rund 18.113 USDC und 3.361 USDT.
Bei den von Etherscan angezeigten Preisen summieren sich die Überweisungen auf 778.625,84 $. Diese Zahl deckt nur eine einzelne Transaktion ab, sodass schwer zu sagen ist, wie viel Geld insgesamt verloren ging.
Später zeigte Etherscan, dass nur noch etwa 0,001 ETH im gehackten ETH -Escrow verblieben waren. Doch um 22:29 Uhr ET war die Pause-Flagge des Escrow noch nicht gesetzt, sodass es unklar ist, ob weitere Kontrollen weitere Auszahlungen verhindert haben.
Falsche Eingaben trafen einen anderen Bridge 11 Tage zuvor. Cryptopolitan meldete, dass am 17. Oktober ein falsches Mint-Mitteilung verwendet wurde, um 10 Millionen nicht autorisierte CYS-Tokens über den Cross-Chain-Bridge von Cysic zu erzeugen.
Der Cysic-Angriff verkaufte 7,2 Millionen der Token. Seine Wallet wurde verwendet, um etwa 727.000 US-Dollar an Ethereum zu senden, bevor das Projekt sie auf die schwarze Liste setzte.
Im Juli verließen rund 7,54 Millionen US-Dollar die Verus-Ethereum-Bridge. Dies war das zweite Mal, dass die Bridge Geld verlor. Im Mai wurden erstmals 11,58 Millionen US-Dollar abgezogen. Blockaid verknüpfte beide Angriffe mit demselben Vertrag und derselben Importroute.
Die Ursache für den Mai-Exploit waren etwa 10 Zeilen fehlender Solidity-Validierung in der Funktion checkCCEValues der Bridge. Dieselbe Art von Validierungsfehler führte zu den Wormhole- und Nomad-Angriffen im Jahr 2022.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie hoch war der Schaden beim zkLink Nova-Bridge-Exploit?
Blockaid bezifferte den Verlust bei ~786.000 US-Dollar in ETH und ERC-20-Token. Allein eine Transaktion bewegte 778.625,84 US-Dollar zu Etherscan-Preisen.
Wie hat der Angreifer das Treuhandkonto geleert?
Der Angreifer nutzte einen öffentlichen Relayer, um einen gefälschten Batch-Root auf Ethereum einzuspeisen und anschließend Abhebungen aus dem Layer-1-Treuhandkonto von zkLink Nova abzuschließen.
Ist dies ähnlich wie andere jüngere Bridge-Hacks?
Ja. Am 17. Oktober zwang eine betrügerische Mint-Nachricht 10 Millionen unbefugte CYS-Token aus der Cross-Chain-Bridge von Cysic.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
